Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD修复 OFFSET_MAX 附近的 READ 行为 Dan Aloni 报告> 由于提交 8cfb9015280d (NFS
    始终在客户端上向 > RPC 读取层提供对齐的缓冲区0xfff 读取向上对齐 > 与 0x1000 的服务器 rsize 对齐。 >> 因此在测试中服务器包含大小 > 0x7fffffffffffffff 的文件客户端尝试从偏移 > 0x7ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff (> 0x7fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff客户端。客户端作为 > 结果会无限期地重试请求。即使所有 NFS 规范允许服务器返回 READ 的该状态代码Linux NFS 客户端也不处理 NFS?ERR_INVAL。使超出范围的 READ 请求成功并返回短结果，而不是 NFS?ERR_INVAL。在结果中设置 EOF 标记以防止客户端重试 READ 请求。此行为似乎与 Solaris NFS 服务器一致。请注意NFSv3 和 NFSv4 在线上使用 u64 偏移值。它们在使用前必须在内部转换为 loff_t -- 隐式类型转换不足以实现此目的。否则针对 sb->s_maxbytes 的 VFS 检查不会正常工作。 (CVE-2022-48827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5266 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * kernel: ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel：NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    * kernel：NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    * kernel：NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    错误修复：

    * 修复 MADV_FREE 回收和 blkdev 直接读取 IO 之间的争用问题 (JIRA:RHEL-44845)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.220-209.867。因此，会受到 ALAS2KERNEL-5.10-2024-064 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2022-48827 添加到此公告中。

    2024-12-05：已将 CVE-2022-48828 添加到此公告中。

    2024-08-27：已将 CVE-2022-48829 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5282 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * kernel: ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel：NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    * kernel：NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    * kernel：NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-8.4.z Batch 27 (JIRA:RHEL-50526)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5281 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

    * 内核：bnxt：阻止移至 PTP 工作线程后的 skb UAF (CVE-2022-48637)

    * 内核：dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (CVE-2024-35852)

    * 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)

    * 内核：net: qcom/emac：修复 emac_remove 中的 UAF (CVE-2021-47311)

    * 内核：proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    * 内核：rtnetlink：修复嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    * 内核：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * 内核：SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    * 内核：NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    * 内核：NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    * 内核：NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.220-209.867。因此，会受到 ALAS2KERNEL-5.10-2025-106 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防范 NFSv3 READ 中的发送缓冲区溢出 (CVE-2022-50345)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    nfsd清除 COPY 代码路径中潜在的 nfsd_file refcount 泄漏 (CVE-2023-53606)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225543	Linux Distros 未修补的漏洞：CVE-2022-48827	Nessus	Misc.	2025/3/5	2025/10/28	high
205469	RHEL 8：内核 (RHSA-2024:5266)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
202988	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-064)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2025/9/29	high
205434	RHEL 8：kernel-rt (RHSA-2024:5282)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
205468	RHEL 8：内核 (RHSA-2024:5281)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
266184	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-106 (ALASKERNEL-5.10-2025-106)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/24	high

检测

插件搜索

high

high

high

high

high

high